Política de Privacidad

1. Responsable y contacto

La sociedad española identificada arriba es responsable de los datos utilizados por Hola CAR Import y también parte contratante y emisora de facturas. Dirija consultas al correo o domicilio español indicados. La dirección neerlandesa es un contacto adicional. La política cubre web, consultas, llamadas, presupuestos, encargos, facturación y comunicaciones. Autoridades y profesionales que actúen para fines legales propios pueden ser responsables independientes.

2. Datos y procedencia

Recibimos nombre, correo, teléfono opcional, idioma, mensajes y servicios solicitados de usted o su representante. La llamada solicitada necesita teléfono. Las consultas de vehículos incluyen marca, modelo, año, origen, matrícula o su ausencia, valor declarado, circunstancias de traslado y propiedad y lugares de transporte.

Un encargo puede añadir domicilio fiscal, país, identificador tributario, versión del presupuesto, aceptación, importes, facturas, confirmación de pago, correspondencia y documentos necesarios. Para administración y seguridad se tratan datos de cuentas autorizadas, sesiones protegidas, identificadores de seguridad relacionados con IP, horas y errores o estados de entrega. También pueden aportar datos las autoridades y colaboradores necesarios.

3. Datos necesarios

Sin datos necesarios de contacto, vehículo o facturación puede ser imposible responder o ejecutar. El teléfono no es generalmente obligatorio para la calculadora, pero sí para una llamada. No envíe datos de salud, penales, identificadores nacionales ni copias innecesarias de documentos por el formulario general. Si la identificación es legalmente necesaria acordamos un medio adecuado.

4. Fines y bases jurídicas

Responder, preparar un cálculo o presupuesto solicitado y ejecutar el encargo se basan en el contrato o medidas precontractuales solicitadas: artículo 6.1.b RGPD. Los mensajes necesarios no convierten una consulta en consentimiento publicitario. Facturación, contabilidad y comunicaciones obligatorias se basan en el artículo 6.1.c.

Seguridad, prevención de fraude, gestión técnica limitada, reclamaciones y defensa jurídica pueden basarse en interés legítimo, artículo 6.1.f, ponderando sus derechos y minimizando datos. Cuando haga falta consentimiento lo solicitamos de forma separada conforme al artículo 6.1.a; puede retirarlo sin afectar a tratamientos anteriores lícitos.

5. Llamadas, correos y pagos

La petición de llamada se guarda con contacto, matrícula opcional, explicación y página o servicio relacionado. El personal autorizado recibe un aviso interno y atiende la solicitud. Los correos de consulta, presupuesto, contrato y factura son funcionales. Pueden generarse identificadores de envío, errores, estados de entrega y respuestas.

El pago estándar es por transferencia, sin recogida de tarjetas en la web. Registramos información necesaria de facturación y comprobación de pago y no la publicamos. Facilitar correo no implica suscripción a publicidad ajena a su petición.

6. Destinatarios

Utilizamos Google Firebase Hosting, Cloud Run, Firestore y Cloud Storage para alojamiento y tratamiento técnico; Firebase Authentication para administración autorizada; Vertex AI/Gemini para asesoramiento e imágenes; y Resend para correo. Cuando actúan por nuestra cuenta corresponden acuerdos de encargado; pueden ser responsables para fines legales propios.

Compartimos datos necesarios con administraciones españolas, ITV, técnicos, transportistas, asesores contables o jurídicos y colaboradores acordados. No todos reciben todo el expediente. La comunicación debe ser necesaria para el encargo u obligación legal. No vendemos sus datos.

7. IA y revisión humana

La consulta estándar a Gemini utiliza características del vehículo y circunstancias relevantes de importación, traslado o transporte. No incluimos deliberadamente nombre, correo ni teléfono en esa consulta. La imagen estándar utiliza marca, modelo y año. No introduzca información privada en campos libres del vehículo. Identificadores técnicos y resultados pueden conservarse para prestar el servicio.

La IA puede equivocarse. Impuestos, valor, exenciones y documentos requieren revisión antes del acuerdo definitivo. La web no toma decisiones exclusivamente automatizadas con efectos jurídicos o significativamente similares. Un cálculo no concede una exención. Puede pedir explicación y revisión por una persona.

8. Transferencias internacionales

No afirmamos que todo se trate exclusivamente en Países Bajos, España o el EEE. Proveedores cloud, soporte, correo y servicios globales de IA pueden implicar otros países. Depende del servicio y sus acuerdos.

La transferencia fuera del EEE necesita un mecanismo válido del RGPD, como decisión de adecuación o cláusulas contractuales tipo y medidas complementarias necesarias. Una certificación solo se utiliza para destinatarios y operaciones cubiertos. Puede solicitar información y copia de las garantías pertinentes, protegiendo información confidencial de terceros.

9. Conservación

Conservamos una consulta activa mientras sea necesaria para responder, el seguimiento solicitado o una propuesta vigente. Tras el cierre solo se mantiene por un fin demostrable, como reclamaciones, obligaciones legales o acciones judiciales. El plazo de prescripción aplicable y un litigio real determinan ese tiempo adicional; enviar un formulario no justifica conservación indefinida.

Los documentos sometidos a conservación mercantil española se guardan, en general, seis años, o más si otra obligación o procedimiento lo exige. No todos los campos del vehículo forman por ello parte del archivo fiscal. Los datos de seguridad se limitan a la necesidad de protección e investigación de abuso. Revisamos la necesidad y suprimimos o anonimizamos al extinguirse fines y conservación obligatoria. Atendemos solicitudes válidas aunque no se haya realizado una limpieza periódica.

La supresión activa no sobrescribe de inmediato cada copia protegida. Las copias restantes quedan restringidas hasta su sustitución normal y no se usan para nuevos fines operativos. La conservación legal se limita a lo necesario.

10. Cookies, almacenamiento y enlaces

El navegador puede guardar idioma, tema y una referencia personal al resultado en almacenamiento de sesión. Un enlace personal puede dar acceso al resultado; no lo publique y tenga cuidado en equipos compartidos. La administración utiliza una cookie de sesión segura HttpOnly con duración máxima de ocho horas, salvo cierre o revocación anterior.

El código propio actual no incorpora rastreadores publicitarios o de marketing. Si añadimos seguimiento no necesario informaremos y solicitaremos consentimiento cuando corresponda. Borrar el almacenamiento puede eliminar preferencias y acceso al resultado. Los botones de WhatsApp del resultado y de los servicios abren un mensaje preparado con los datos introducidos de contacto, vehículo, matrícula y consulta y, cuando estén disponibles, referencia del expediente, circunstancias relevantes, servicios y costes. Al abrir el enlace se facilita esa información a WhatsApp. Después puede revisarla, modificarla y enviarla usted; la web no la envía automáticamente. No se incluyen códigos personales de acceso ni enlaces firmados al expediente. WhatsApp, correo y otros servicios externos tienen sus propias condiciones y privacidad; usted decide si los utiliza.

11. Fotografías

Las fotos pueden identificar personas mediante caras, matrículas o ubicaciones. La galería pública requiere base jurídica y derechos de uso; publicar no es condición de una consulta ordinaria. Solicite retirada u opóngase ante identificación indebida.

La conversión de imágenes para la galería no mantiene por defecto los campos EXIF originales. Deben revisarse los datos visibles. Terceros pueden copiar imágenes públicas; retirarlas de nuestra web no borra automáticamente esas copias.

12. Seguridad

Aplicamos medidas adecuadas de acceso restringido, conexiones seguras, almacenamiento protegido, sesiones y prevención de abuso. Solo deben acceder quienes lo necesitan. Ninguna seguridad es absoluta: comunique incidentes sin enviar información sensible innecesaria.

Evaluamos brechas y notificamos a autoridad y afectados cuando lo exige el RGPD. Los expedientes no aparecen en el sitemap. Pedir a buscadores que no indexen páginas legales no impide su acceso directo ni es un control de acceso.

13. Derechos

Puede solicitar acceso, rectificación, supresión, limitación y portabilidad cuando proceda. Puede oponerse al interés legítimo por su situación y siempre al marketing directo, y retirar consentimiento cuando sea la base.

Aporte datos suficientes para localizar el expediente. La comprobación de identidad será proporcional a dudas razonables; no envíe un documento completo sin que se solicite. Respondemos normalmente en un mes. Solicitudes complejas o numerosas pueden permitir hasta dos meses adicionales; lo explicamos dentro del primero. Motivamos negativas y excepciones con información sobre reclamación y recursos. En general es gratuito; cobrar o rechazar solo es posible en los casos del RGPD.

14. Reclamaciones y cambios

Puede dirigirse primero a nosotros, sin obligación previa a reclamar ante la AEPD, www.aepd.es, o la autoridad competente de su residencia o trabajo, incluida la Autoriteit Persoonsgegevens neerlandesa, www.autoriteitpersoonsgegevens.nl. Se mantienen los recursos judiciales.

Actualizamos la política ante cambios legales o de tratamiento y mostramos la fecha. Actualizar no equivale a consentimiento para fines nuevos incompatibles. La información y el consentimiento legalmente exigibles se obtienen antes del nuevo tratamiento.